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@ PROCEDE ET INSTALLATION D'ENREGISTREMENT D'INFORMATIONS NUMERIQUES CRYPTEES. 



fe7)^F§i)c4d6 d'enreglstrement d'informatlons numdrlques 
crypt6es, notamment des programmes de t6l6vislon, per- 
mettant de preserver les Int6rdts des ayants droit des oeu- 
vres dlffusdes. 

Selon Hnventlon, on enregistre dans un enregistreur (17) 
les informations numdriques sous forme embnouill6e aprfcs 
avoir remplacd la cl6 d'embroulllage des composantes 
d'exploitatlon desdites informations num6rlques par une cle 
d'embrouillaae equivalente chiffrde par une c!6 d'explolta- 
tion interne (Cexl) sp6cifique & runite de d6cryptage asso- 
clee & I' enregistreur, la substitution des elds pouvant se 
fairs au moyen d'un registre a decalage (18). 
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"Procede et installation d'enregistrement d ' informations 

numeriques cryptees" 

L' invention se rapporte a un procede d'enregistrement 
d' informations numeriques cryptees, notamment des 
programmes de television, diffusees sous forme cryptee 
depuis un centre d'emission jusqu'a des unites de 
decryptage oQ les informations numeriques peuvent etre 
decodees et restituees en clair, par exemple sur un ecran 
de television. 

L' invention concerne aussi une installation 
d'enregistrement d ' informations numeriques associant des 
moyens de decryptage a un enregistreur numerique. 

On sait que 1 ' enregistrement de programmes de 
television peut se faire pratiquement sans perte de 
qualite. II en resulte une inquietude legitime des ayants 
droit des oeuvres audiovisuelles susceptibles d'etre 
diffusees sous forme numerique, par voie hertzienne ou par 
cable. En effet, une seule diffusion d'une oeuvre sur un 
tel reseau peut donner naissance a une activite de 
production de copies parfaitement reproductibles 
indefiniment et sans degradation, pour alimenter 
illegalement un marche d'enregistrements pirates. Jusqu'a 
present, des solutions tres imparfaites ont ete mises en 
oeuvre. L'une d'elles consiste a caracteriser chaque copie 
mise legalement en circulation par une "signature" qui 
permet de remonter jusqu'au fautif en cas de diffusion 
massive non autorisee. Cette pratique permet de reprimer 
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des agissements delictueux mais ne permet pas de prevenir 
le piratage commercial. 

Par ailleurs, l'enregistrement de telles oeuvres en 
vue d'un usage prive, limite, selon l'expression consacree, 
au "cercle familial", c'est-a-dire depourvu de caractere 
commercial, est depuis longtemps tolere et doit pouvoir se 
poursuivre avec l'avenement de la television numerique. 

L' invention permet, par le biais de la diffusion 
cryptee, de proposer un compromis equitable entre les 
interets legitimes des ayants droit des oeuvres diffusees 
et le respect de la liberte de copie a usage prive. 

Plus precisement, 1' invention concerne un procede 
d'enregistrement d ' informations numeriques cryptees, par 
exemple des informations de television, diffusees sous 
forme cyptee depuis un centre d' emission comprenant des 
moyens de cryptage parametres par une cle d ' embroui llage 
jusqu'a au moins une unite de decryptage comprenant des 
moyens de desembrouillage, lesdites informations numeriques 
renfermant des composantes d' exploitation (ECM) definissant 
une cle d' embroui llage chiffree par une cle d' exploitation, 
caracterise en ce qu'il consiste a enregistrer lesdites 
informations numeriques sous forme embrouillee apres avoir 
remplace la cle d'embrouillage chiffree dans lesdites 
composantes d ' exploitation par une cle d' embrouillage 
equivalente chiffree par une cle d'exploitation interne, 
specifique a ladite unite de decryptage. 

Selon un mode d'exploitation prefere, le procede 
consiste a dechiffrer la cle d' embrouillage valide a un 
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moment donne dans chaque composante d'exploitation, a la 
chiffrer a nouveau sous le parametrage de ladite cle 
d' exploitation interne et a la reinsurer sous cette 
nouvelle forme chiffree dans chaque composante 
d # exploitation a la place de ladite cle d' embrouillage 
valide . 

L' invention concerne egalement une installation 
d'enregistrement d ' informations numeriques cryptees, par 
exemple des programmes de television, diffusees sous forme 
cryptee depuis un centre d' emission comprenant des moyens 
de cryptage parametres par une cle d ' embrouillage, du type 
comprenant un enregistreur numerique relie a une unite de 
decryptage comportant des moyens de debrouillage, lesdites 
informations numeriques renfermant des composantes 
d' exploitation (ECM) def inissant une cle d' embrouillage 
chiffree par une cle d ' exploitation , caracterisee en ce que 
1' entree d'enregistrement dudit enregistreur numerique est 
connectee a une ligne de transmission desdites informations 
numeriques embrouillees via des moyens de substitution 
aptes a remplacer ladite cle d' embrouillage d'une 
composante d' exploitation par une cle d' embrouillage 
equivalente parametree par une cle d ' exploitation interne, 
specifique a ladite unite de decryptage. 

L' invention sera mieux comprise et d'autres avantages 
de celle-ci apparaltront plus clairement a la lumifere de la 
description qui va suivre d'un exemple de realisation 
possible conforme a son principe, donnee uniquement a titre 
d'exemple, et faite en reference aux dessins annexes dans 
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lesquels: 

- la figure 1 est un schema-bloc de principe 
illustrant un systeme de diffusion d' informations 
numeriques cryptees avec une unite de decryptage 
susceptible de recevoir, decoder et exploiter ces 
informations; 

- la figure 2 illustre la nature des informations 
numeriques transmises; et 

- la figure 3 illustre, sous forme de schema-bloc, les 
moyens specif iques a 1' invention, qui completent chaque 
unite de decryptage pour permettre l'enregistrement 
conforme au principe de 1' invention. 

Un systeme de transmission cryptee d ' informations 
numeriques, en particulier de programmes de television a 
images numerisees est illustre. II comprend une unite de 
cryptage 11 associee a un centre d'emission et une unite de 
decryptage 12 confiee a un abonne et constituant un 
decodeur; cette unite de decryptage est reliee a un 
recepteur 13 de visualisation, typiquement un recepteur de 
television, apres conversion numerique-analogique. Chaque 
abonne possede done une telle unite de decryptage 12. Un 
reseau de communication 15 est etabli entre l'unite de 
cryptage 11 et l'unite de decryptage ou decodeur 12. II 
s'agit par exemple d'un systeme de transmission par 
faisceau Hertzien, eventuel lement relaye par satellite, ou 
d'un reseau cable de distribution de programmes. 

Les informations numeriques N representatives d'un 
programme sont constitutes, comme le montre la figure 2 r 
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d'une succession de messages transmis sequent iellement et 
comportant chacun une composante V representative de 
1' image, une composante S representative du son, 
eventuel lement une composante T renfermant des informations 
de teletexte. La diffusion est dite "a acces controle" 
lorsqu'au moins une composante V, S ou T (generalement les 
trois) est ernbrouillee a l'emission. Des composantes 
d'exploitation appeles ci-apres "composantes ECM" , (de 
1 'anglais "Entitlement Control Message") completent les 
composantes identifiees ci-dessus pour former, chaque fois, 
un message precite. II est a noter que, tres generalement, 
le reseau de communication 15 transmet simul tanement une 
pluralite de programmes, cryptes ou non. Les messages 
d' informations representatif s de ces programmes sont 
multiplexes a 1 'emission par un multiplexeur Mp et chaque 
decodeur comporte un demult iplexeur d'entree DMp charge de 
restituer les informations (selon la configuration de la 
figure 2) correspondant au programme choisi par 1'abonne. 
Le multiplexeur Mp regoit done, entre autres, les 
informations delivrees par un embrouilleur E de l'unite de 
cryptage 11. Cet embrouilleur recjoit sur une entree e les 
informations numeriques N et les soumet a un algorithme 
mettant en oeuvre un parametre dit "cle d'embrouillage" Ce. 

Cette cle d ' embroui 1 lage est delivree a 1 ' embrouilleur 
et sous forme chiffree par un chiffreur Ch x est adressee a 
1 'unite de decryptage 12, via le reseau de communication 15 
pour piloter un dechiffreur Dch x apte a restituer la cle Ce 
qui est appliquee en tant que parametre a un 
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desembrouilleur D de 1 'unite de decryptage 12, Ce 
desembrouilleur, en presence de la meme cle Ce, qui est 
validee a Remission, est capable de soumettre les donnees 
numeriques re?ues du demultiplexeur DMp a un algorithme 

5 inverse de celui de 1 ' embroui 1 leur pour restituer les 

informations numeriques en clair. Celles-ci sont appliquees 
a une entree du recepteur 13, (via des moyens de conversion 
numerique/analogique, non representes) pour etre 
reproduites, ici en tant que programme de television. 

10 Le cryptogramme de la cle d'embrouillage Ce entre dans 

la constitution (avec les criteres d'acces a la ou les 
composantes embroui llees) des composantes ECM indiques ci- 
dessus. Par securite, la cle d ' embrouil lage est modifiee 
periodiquement (par exemple toutes les 10 secondes) , par le 

15 chiffreur Ch x sous la commande d'une cle d 'exploitation 
Cex. Celle-ci est aussi chiffree par un chiffreur Ch 2 de 
fa^on a etre transmise # par exemple par telechargement , a 
1 'unite de decryptage 12, jusqu'a un dechiffreur Dch 2 
capable de restituer la cle d' exploitation Cex applicable 

20 au dechiffreur Dch x . 

Comme mentionne precedemment , la cle d ' embrouillage Ce 
change assez frequemment (10 secondes) pour lutter 
efficacement contre le piratage; elle est repetee plusieurs 
fois par seconde dans les ECM pour permettre un decodage 

25 immediat des que 1'abonne selectionne le programme 

correspondant. En revanche, la cle d ' exploitation Cex n'est 
modifiee qu'au bout d'une periode de temps plus longue, par 
exemple de l'ordre d'un mois. Cette operation se fait sous 
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le controle d'une cle de gestion Cg personna 1 isee pour 
chaque abonne. 

I,cs dif terentes cles Ce, Cex et dechif f reurs Dch 1# 
Dch 2 associes sont integres dans un module de securite de 
5 l'unite de decryptage 12, et sont done inaccessibles au 
detenteur du decodeur. 

L' invention s'inscrit dans le cadre de 1' exploitation 
d'un systeme de ce genre et vise a permettre la copie d'un 
programme sous forme numerisee en vue d'un usage 
10 exclusivement a titre prive. En effet, on sait que 

1 ' enregistrement video d'un programme numerise peut etre 
fait pratiquement sans degradation de qualite et qu'un 
diffuseur de tels programmes numerises pourrait devenir une 
source de duplication, portant prejudice aux ayants droit 
15 des oeuvres audiovisuel les dif fusees. 

Dans un tel systeme, on n'a jusqu'a present jamais 
envisage d ' enregistrer le programme sous sa forme 
embrouillee. En effet, un tel programme ne serait plus 
lisible apres le premier changement de la cle 
20 d' exploitation intervenant apres son enregistrement. 

L'idee de base de 1' invention consiste au contraire a 
tirer parti d'un enregistrement numerique d'un programme 
sous forme embrouillee en utilisant cet embrouillage pour 
reserver la relecture a 1 'usage exclusif de 1' abonne qui a 
25 realise ledit enregistrement. Pour ce faire, l'unite de 
decryptage 12 comporte une derivation 16 de signal 
numerique embrouille, en amont du desembrouilleur D, reliee 
a la ligne d' enregistrement d'un enregistreur numerique 17 
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tel qu'un magnetoscope et dans laquelle sont intercales des 
moyens de substitution des composantes ECM, aptes a 
remplacer les ECM qui sont transmis, par de nouveaux ECM 
contenant une cle d' embrouil lage equivalente chiffree par 
une cle d ' exploitation dite "interne" Cexi, propre a 
l'abonne. Cette cle Cexi, specifique, est differente pour 
chacun des usagers, c'est-a-dire integree au module de 
securite du decodeur. Dans la pratique, ces moyens seront 
par exemple constitues par un simple registre a decalage 18 
(figure 3) dans lequel defilent les messages issus de la 
sortie du multiplexeur DMp. Lorsque la composante ECM d'un 
message traverse ce registre a decalage, les entrees de 
forgage Fi sont commandees pour placer tous les etages 
concernes du registre dans des etats representant une cl6 
d'embrouillage chiffree par ladite cle d ' exploitation 
interne . 

Plus precisement, le desembroui 1 leur D comporte une 
sortie ou la cle d'embrouillage Ce, valide a un moment 
donne de 1 ' enregistrement , est disponible, Cette cle 
d'embrouillage pilote un chiffreur interne Chi parametre 
par la cle d'exploitation interne Cexi. La sortie du 
chiffreur interne pilote les entrees de for<?age du registre 
a decalage pour inscrire le cryptogramme de la nouvelle cle 
d'embrouillage chiffree par la cle d'exploitation interne 
Cexi. Les autres composantes embrouillees V, S et T ne sont 
pas modifiees et la succession des messages representatif s 
d'un programme est enregistree sous cette forme, c'est-a- 
dire avec des composantes ECM modifiees comme indique. 
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A la reproduction, il suffit de brancher la sortie 
numerique de 1 ' enregistreur a l'entree du desembrouilleur 
et de parametrer le dechiffreur Dch 1 par la cle 
d'exploitation interne Cexi, se substituant a la cle Cex. 
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REV EN PI CAT IONS 



1- Precede d ' enregistrement d ' informations numeriques 
cryptees, par exemple des informations de television 
diffusees sous forme cyptee depuis un centre d'emission 

(11) comprenant des moyens de cryptage parametres par une 
cle d'embrouillage jusqu'a au moins une unite de decryptage 

(12) comprenant des moyens de desembroui llage , lesdites 
informations numeriques renfermant des composantes 
d'exploitation (ECM) definissant une cle d'embrouillage 
(Ce) chiffree par une cle d' exploitation, caracterise en ce 
qu'il consiste a enregistrer (17) lesdites informations 
numeriques sous forme embrouillee apres avoir remplace la 
cle d'embrouillage chiffree dans lesdites composantes 
d'exploitation par une cle d'embrouillage equivalente 
chiffree par une cle d'exploitation interne (Cexi), 
specif ique a ladite unite de decryptage. 

2- Procede selon la revendication 1, caracterise en ce 
qu'il consiste a dechiffrer ladite cle d'embrouillage (Ce) 
valide dans chaque composante d'exploitation, a la chiffrer 
(Chi) a nouveau sous le parametrage de ladite cle 
d'exploitation interne et a la reinsurer (18) sous cette 
nouvelle forme chiffree dans chaque composante 
d'exploitation a la place de ladite cle d'embrouillage 
valide, 

3- Procede selon la revendication 2, caracterise en ce 
qu'il consiste a faire circuler lesdites informations 
numeriques embrouillees dans un registre a decalage (18) , 
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avant de les enregistrer et a piloter des entrees de 
forgage (Fi) dudit registre a decalage pour y inscrire 
ladite cle d' embroui 1 lage equivalente lorsque ledit 
registre renferme ladite cle d' embrouillage valide. 

4- Installation d'enregistrement d' informations 
numeriques cryptees, par exemple des programmes de 
television, diffusees sous forme cryptee depuis un centre 
d'emission (11) comprenant des moyens de cryptage 
parametres par une cle d'embrouillage, du type comprenant 
un enregistreur numerique (17) relie a une unite de 
decryptage comportant des moyens de debrouillage (D) , 
lesdites informations numeriques renfermant des composantes 
d'exploitation (ECM) definissant une cle d'embrouillage 
chiffree par une cle d'exploitation, caractcrisco on ce que 
l'entree d'enregistrement dudit enregistreur numerique (17) 
est connectee a une ligne de transmission desdites 
informations numeriques embrouillees via des moyens de 
substitution (18) aptes a remplacer ladite cle 
d'embrouillage d'une composante d'exploitation par une cle 
d'embrouillage equivalente parametree par une cle 
d'exploitation interne (Cexi) , specif ique a ladite unite de 
decryptage ( 12) . 

5- Installation selon la revendicat ion 4, caracterisee 
en ce que ladite ligne de transmission (16) desdites 
informations numeriques embrouillees est connectee en amont 
desdits moyens de debrouillage et comporte un registre a 
decalage (18) dans lequel transitent lesdites informations 
numeriques embrouillees, en ce que lesdits moyens de 
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debrouillage comportent une sortie ou est delivree ladite 
cle d ' embrouil Inge (Ce) dechiffrce et en ce qu'un chiffrour 
interne (Chi) pilote des moyens de forgage dudit registre a 
decalage, ledit chiffreur interne etant relie a ladite 
sortie delivrant ladite cle d'embrouillage dechiffree. 

6- Installation selon la revendicat ion 5, caracterisce 
en ce que le chiffreur interne (Chi) est parametre par 
ladite cle d ' exploitation interne (Cexi) et delivre des 
informations de forgage au registre a decalage, 
representatif de ladite cle d ' embroui 1 lage chiffree par 
ladite cle d' exploitation interne, lorsque ledit registre 
contient des informations de cle d ' embroui llage d'une 
composante d' exploitation ( ECM) . 
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